CVE-2026-6442 in Cortex Code CLI
Сводка
по VulDB • 04.06.2026
Некорректная проверка команд bash в Snowflake Cortex Code CLI до версии 1.0.25 позволяла выполнять последующие команды вне песочницы. Злоумышленник мог использовать эту уязвимость, внедряя специально созданные команды в ненадежный контент (например, вредоносный репозиторий), что приводило к выполнению произвольного кода на локальном устройстве агентом CLI без согласия пользователя. Эксплуатация носит недетерминированный характер и зависит от модели. Исправление применяется автоматически при перезапуске без необходимости действий со стороны пользователя.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.